IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序云安的平台，也是IBMWebSphere软件平台的基础。在WAS安装部署Rational Asset Manager后,企业可以在分布式开发环境中有效管理和重用全日所有类型的资产。

1月4日,IBM发布了安全更新,修复了IBM WebSphere Application Server中先前发现的一些重要漏洞。以下是漏洞报2详情：

漏洞详情

来源: https://www.ibm.com/support/pages/node/6395488

CVE-2020-4329 严重程度:重要

在部10署了Rational Asset Manager（RAM）的WebSphere Application Server（WAS）管理控制台中，观察到漏洞，例如10允许远程攻击者通过类属性访问类加载器，以及经过身份验证的攻击者获得了由不正确的参数检查导致的敏感信息,可以利用它进行欺骗攻击。

受影响产品和版本

上述5：漏洞影响部署了IBM Rational Asset Manager 7.5.1 ,7.5.2.x ,7.5.3.x和7.5.4.x的如下WAS版本:

IBM WebSpIBhere Application Server版本7.0、8.0、8.5和9.0。

注：Rational Asset Manager 7.5.2和更高版本不支持嵌入式M应WebSphere Application Server。

解决方案

对于传统的WebSphere Application Server和WebSphere Appli用服cation Server Hypervisor Edition：

对于V9.0.0.0至9.0.5.3：·

根据临时修订要求升级到最低修订包级别，然后应用临时修务器订PH20847。-或-·应用修订包9.0.5.4或更高版本（目标可用性2Q2020）。

对于V8.5.0.0到8.5.5.17：·

根据临时修订要求升级到产品最低修订包级别，然后应用Interim Fix PH20847。-或-·应用修订包8.5.5.18或更高版本（目标可用性为3Q2020）。

对于V8.0.0.发现0到8.0.0.15：·

升级到8.0.0.15，然后应用Interim Fix PH20847。

对于V7.0.0.0到7.0.0.45：·

升级到7.0信息.0.45，然后应用Interim Fix PH20847。

查看更多漏洞信息 以及升级请访问官网：

https://www.ibm.com/blogs/psirt泄露/

• ·​微软办公应用新增免费 Copilot 聊天功能，提升用户办公效率
• ·利用AI“发现”新药 为研发提速
• ·标签: 天能股份 锂电池 储能 氢燃料电池
• ·标签: 星海图 具身智能 蓝思科技 华登科技
• ·注意！苹果AirPods Max保修更换不包括耳垫
• ·解读，数据分析的发展和演变都经过哪几个阶段？
• ·标签: 嗨学网 梁热 职业培训 在线教育
• ·标签: 米哈游 原神 反舞弊 供应商黑名单
• ·标签: 安克创新
• ·标签: 极氪
• ·​Claude 与 Microsoft 365 深度整合，企业效率再提升！
• ·谷歌Imagen 4正式上线 Gemini API 和 Google AI Studio
• ·标签: 国锐生活 春雨医生 数字医疗 互联网医院
• ·标签: 千问App Qwen-MT 阿里千问 实时翻译
• ·DPU：“劫机”服务器生态
• ·阿里云迎来工号AI001的“特殊员工” 精通16种编程语言